DeNAでのセキュリティチェックから分かるゲーム開発で作りがちなチートの穴 | BLOG - DeNA Engineering
こんにちは、技術統括部セキュリティ部セキュリティ技術グループの小川です。 今回は Shibuya.gamesec #2 にて発表した内容について、ブログ上で紹介していきたいと思います。ゲーム開発者の方がどのようなことに気を付けて開発をすると良いか、参考になれば幸いです。 DeNA におけるリリース前のチート・脆弱性診断 DeNA ではサービスの新規リリースやアップデートを行う前に、セキュリティ部がコードレビュー等を含むチート・脆弱性診断を行っています。公開する前に「その内容を世の中に出して安全か」を確認し、危険な箇所があれば指摘、安全な状態にしてからリリースをしています。 ここでは、このセキュリティチェックで過去発見・修正した脆弱性について集計し、どのような脆弱性がありがちかに触れていきます。集計対象はゲームアプリ・サーバーに関する脆弱性に限ります。しかし、一般的な統計情報として利用するた
【速報】六本木3丁目で爆発火災 スプレー缶に穴あけガス抜き中に引火か 3人ケガ 東京･港区｜FNNプライムオンライン
速報です。東京・港区の六本木のビルで爆発火災があり、現在も消火活動が行われています。 午前10時45分ごろ港区六本木3丁目のビルで、目撃者から「窓が割れて火が出ている」と119番通報がありました。警視庁によりますと7階建てのビルの2階の部屋から火が出ました。 火事が起きた現場（午前11時すぎ 東京･六本木） この記事の画像（13枚） 不動産会社の従業員がスプレー缶に穴を開けてガスを抜く作業をしていたところ、何らかの原因で引火し爆発したとみられています。スプレー缶を潰す際に、火花が出たとの情報もあるということです。 この火事で、ガス抜きの作業をしていた40代から50代くらいの男性2人が、ヤケドをしたということです。軽症とみられています。また、ビルの管理人の男性(70代）が、割れたガラスが頭に当たり軽傷を負いました。東京消防庁はポンプ車など20台以上を出動させ消火活動を続けています。
Github プルリクの添付画像はprivateでも認証なしで誰でも参照可能です
以前の現場でタイトルの事象があった。 プルリク（プルリクエスト）に修正前後の添付画像を貼ってたんだが、プライベートリポジトリでもURLを知ってれば誰でも参照可能。 ちょっと、ビックリしますよね！！ 違う現場で、プルリクに画像貼ってて、この事象を共有したのでブログにも書く。 （忘れないために） Githubのドキュメントにも書いてある ちゃんとGithubのドキュメントにも書いてあった。 しかもWarningで。 Attaching files – GitHub Docs Warning: If you add an image or video to a pull request or issue comment, anyone can view the anonymized URL without authentication, even if the pull request is i
ドラクエの地図に関する新しい考察
はじめに 言わずと知れたRPGの金字塔、ドラゴンクエスト（ドラクエ）ですが、このRPGで使われる地図について、少なからず不思議に思っている人達がいるそうです。 ドラクエの世界地図っておかしくないですか？ そもそも北極から南極にループしてるなんてありえないですから 実際この地球上では北極から北に行ったら南極ってありえないですよね https://detail.chiebukuro.yahoo.co.jp/qa/question_detail/q10217160155 そもそもドラクエの地図がどんなものかは、こちらの検索結果を参考にしてください。 ドラクエ 地図 この疑問は、2年前にとある地理の先生から「ドラクエが何図法なのか解明してください」と言われたことがはじまりなのですが、そんなことを言われるまで、ドラクエの地図に疑問を持ったことはありませんでした。私はファミコン世代ですが、実家にドラク
ミニマム ザ 男性ホルモン (男性更年期障害 受診について) - てのひらを、かえして
2020年末、「男性更年期障害」の診断を受けて男性ホルモン補充療法を始めた。 特別お題「わたしの2022年・2023年にやりたいこと」 ここ一年くらい慢性的なダルさと疲労感(仕事終わりにスーパー寄ったら駐車場に車止めてしばらく立ち上がれないくらい)があったのが、綺麗さっぱりなくなってて、配偶者からも「イライラしなくなって明るくなった」との喜びの声が。症状は上記の慢性疲労と早朝のイライラ、大量の寝汗、それに手足の冷え。 めちゃくちゃに焦燥感があるのと、寝汗がすごかったな。これはもしかして男性更年期障害…？— anmin7 (@anmin7piece) 2022年11月24日 いかん、メンがいかん感じだ— anmin7 (@anmin7piece) 2022年11月24日 このへんがいらいら来ているときのツイート。 出張中にホテル出て現場までの道でのこと。何かに追われてるような焦燥感があった。
【弁護団声明】東京都に対する住民監査請求結果について – 一般社団法人Colabo（コラボ）
一般社団法人Colabo及び同代表理事仁藤夢乃代理人弁護団 第１ はじめに 1. 2023年1月4日、「東京都若年被害女性等支援事業について当該事業の受託者の会計報告に不正があるとして、当該報告について監査を求める住民監査請求監査結果」が東京都から公表されました。 これは、書面上は「法人A」と表記され固有名詞は省略されていますが、Colaboが東京都から受託した若年被害女性等支援事業の会計報告について「不正」があるとして、現在Colaboが名誉毀損に関して訴訟を提起した相手方（ここでは個人をあげつらうのが目的ではないので、以下「監査請求人」とします）が東京都に対して請求していた住民監査請求の結論です。 2. この住民監査請求では監査請求人によって 「違法・不当な公金の支出等があるのではないか」「不当利得金の返還請求及び契約の取消等の然るべき措置を執るべきではないか」と多くの「疑問」が提起さ
フェミニストの「ミラーリング」はなぜ失敗してしまうのか｜やまもとやま
さて、表題の通りである。フェミニストによるミラーリングはなぜ失敗してしまうのか。正確には、「フェミニストがミラーリングとして繰り出すミラーリング」はなぜ的外れにならざるを得ないのか。これには明確な原因があり、またそれはフェミニズムの抱える根本的欺瞞に根差している。 結論から先に書いてしまうと、「男性が搾取を実感しうる価値の在り方は女性のそれと決定的に異なるから」そして「男性ジェンダーへの搾取を搾取として扱えるような人間はフェミニストではありえないから」である。 玉袋ゆたかは男性にまったく効いていない フェミニストによるミラーリングの例として、いま（2021.11.25時点）最も記憶に新しいのは畢(@amefuri_Ushi)氏によるキャラクター「玉袋ゆたか」であろう。 (本稿を読んでいてそんな人はまずいないだろうが)ご存じでない読者のために流れをざっくり説明しておくと以下のとおりである。
約1000円でGoogleから買ったドメインの使用料が10万円超えに突然値上がりしたという恐怖の報告
「gigazine.net」などのインターネット上の住所を示すドメインは、一般的に更新料を継続的に支払う必要があります。そんなドメインについて、「forum.dev」というドメインを取得した結果、当初は12ドル(約1600円)だった料金が突然850ドル(約11万6200円)に跳ね上がったという恐怖の体験談が報告されました。 As you know, domain extensions like .dev and .app are owned by Google. Last year, I bought the https://t.co/SWNLwhWO9l domain for one of our projects. When I tried to renew it this year, I was faced with a renewal price of $850 instead o
子どもの人数を「選択ひとりっ子」「2人」「3人」きょうだいに決めた理由 - りっすん by イーアイデム
「今は1人の子育てで精一杯だけど、やっぱりきょうだいがいた方がいい？」 “正解”がないからこそ、第一子を育てている中で、2人目以降をどうするか悩んだ経験がある人は少なくないでしょう。いざ2人目を育てたいと決意しても、妊娠出産は思い通りにいかないことが多く、体力やお金、年齢などがハードルになることも。 また、自由な時間が限られ、仕事にも影響が出やすい共働き家庭の場合、なおさらその悩みは大きくなりがち。 そこで今回は、それぞれ一人っ子、2人・3人きょうだいを育てながら働く3名に、「子どもの人数はどう決めた？」というテーマでお話を伺いました。 みなさん、仕事と両立する難しさ、夫の病気や自身の産後うつ、不妊治療など、それぞれの事情を抱えながら、「選択ひとりっ子」「2人」「3人」と子どもの人数を決断してきたそうです。 ※取材はリモートで実施しました。 ＊＊＊ ＜＜参加者プロフィール＞＞ ぽけこさん（
Stable Diffusion WebUIを使ってDepth画像を作成して立体視を楽しむ｜Alone1M
（この記事は画像生成AI Advent Calendar 2022に投稿するために書きました） この記事では、AUTOMATIC1111さんのStable Diffusion WebUI を使って、生成した画像から、Depth画像を作成して、Looking Glass Portraitや、Meta Quest 2にデータを持っていき、立体視で楽しむための方法を説明します。 （なぜか、Twitterからことごとくセンシティブ判定食らってますが、センシティブな画像は含まれてないと…思います） #LookingGlassPortrait に出してみた。立体感がある感じの画像だととてもきれいにDepthが出る。例によりうまく伝わらないのですが。#anythingv3 #stablediffusion #AIイラスト pic.twitter.com/LN5HJN0y05 — Alone1M (@Al
「パーカーのひも」抜くか、残すか問題 若者「取らない」アラフィフ世代「取るでしょ」約30年前にブームがあった（まいどなニュース） - Yahoo!ニュース
とある放送局の公式ツイッター。出演者3人がおそろいの新品パーカーを着て並んでいますが、よく見ると、ひもを抜いている人と残している人がいます。ツイッターでひもの扱いを調べると、「買ったらまず抜きます」「抜く派です」「ラーメンを食べるときに邪魔になるから最初から取る」「長いひもが好き」「かわいいひもならそのまま」「抜いたひもは手芸で再利用する」など。パーカーのひも、あなたは抜く派ですか？ それとも残す派ですか？ 【漫画】パーカーのひも、星野源さんはどうしてる？ 抜きたい…でももったいない… 育児漫画の作者ナナイロペリカンさんは、ひもが邪魔だと思っている一人。育児ブログ「たまご絵日記 ～2児のかあちゃん奮闘記～」の中でこんなエピソードを披露します。 ナナイロペリカンさんは購入して3年になるパーカーがお気に入り。「暑すぎず、寒すぎず、家着としてちょうどいい」。唯一の欠点はひもが邪魔なこと。不便だと
[第3打]雀児 - 平岡一輝 | 少年ジャンプ＋
JASRAC許諾第9009285055Y45038号 JASRAC許諾第9009285050Y45038号 JASRAC許諾第9009285049Y43128号 許諾番号 ID000002929 ABJマークは、この電子書店・電子書籍配信サービスが、著作権者からコンテンツ使用許諾を得た正規版配信サービスであることを示す登録商標(登録番号 第6091713号)です。
![[第3打]雀児 - 平岡一輝 | 少年ジャンプ＋](https://cdn-ak-scissors.b.st-hatena.com/image/square/2b3c344086f3903ae93f0f3075af7a61af677e3e/height=288;version=1;width=512/https%3A%2F%2Fcdn-ak-img.shonenjumpplus.com%2Fpublic%2Fseries-thumbnail%2F316190246965259317-5792f77d3768fce5d8e70f4d510da43c%3F1711561198)
【6つの単位を紹介】神様の数え方は「柱（ちゅう）」？本当の読み方の由来・理由とは？ - 神社・寺 御朱印めぐり.COM
あなたは、神様の数を数えたい時、「1柱」「2柱」という数え方をすることについて「……なぜ柱？」と思ったことはないでしょうか。 そう、日本の神様は「1人、2人」ではなく「1柱、2柱」と数えます。しかし実は「柱」だけではなく他の数え方もあるんですよ！ 今回は、なぜ神様の数え方は「柱」なのか、その読み方や、他の数え方とその由来なども解説していきたいと思います！ 神様の数え方は「柱」！読み方は？？神様を数える時の「柱」の読み方は・・・『ちゅう』！！ ‥本当に「ちゅう♥😘」？？ 結論から申せば‥これは正式ではありまっしぇん！！ 正解は‥ 『はしら』。 そのまんまだったんですね！ 神話などを見ると神様は人と同じような形をしているので、うっかり「ひとり、ふたり」と数えてしまいそうになりますが、このような場合は・・・ 「柱」の他にも6つもある！日本で使われる神様の数え方の単位の種類をご紹介！日本の神様の
スプラトゥーン3をパケットキャプチャーで解析、最新の通信技術を学ぼう
人気の「スプラトゥーン3」を通して、最新の通信技術の基本を学んでしまおうというこの特集。今回は実際にスプラトゥーン3のパケットをWiresharkでキャプチャーして、UDPの通信やNAT越えの仕組みを見ていきます。 なお記載内容については、実際の通信をキャプチャーした結果に基づいた筆者の考察や推測によるものであり、任天堂の公式見解ではないことを記しておきます。 任天堂が開発した汎用ゲームプラットフォーム「NPLN」 スプラトゥーン3では、「NPLN」という、任天堂がスクラッチから開発をした任天堂プラットフォーム向け汎用ゲームサーバーが使われ始めました。従来のプラットフォームである「NEX」はニンテンドー3DS／Wii Uからの世代で使われてきて、NPLNはそこでのノウハウを基に2021年から「Google Cloud Platform（GCP）」で稼働しているようです。オンライン対戦のマッ
東大がオスだけを狙って殺す細菌タンパク質「Oscar（オス狩る）」を発見！ - ナゾロジー
オスだけを狙って殺す細菌タンパク質を発見！オスだけを狙って殺す細菌タンパク質を発見！ / Credit:Canva「ボルバキア」は昆虫の半数以上に感染していることが知られている「最も成功した寄生者」と言われています。 成功の秘訣は、性システムのハイジャックでした。 これまでの研究により、ボルバキアが感染すると宿主には①オス殺し、②オスからメスへの性転換、③メスだけでも生殖できる単為生殖能力の獲得④ボルバキアに感染した卵子しか精子が受精しなくなる細胞質不和合など、4種類の変化が起こることが知られています。 これら4種類の変化は性システムのハイジャックによって発生しており、どの場合でも感染したメスを増やす方向に働きます。 ボルバキアは細胞内部に感染するタイプの寄生者であり、通常感染の他に卵子に紛れ込むことで母から子へと遺伝子のように伝染することが可能です。 そのためボルバキアは感染した種内でメ
バリエーション豊かな「iPad」どれを買うのが正解？ 用途やスペックで考える
Appleは10月26日、M2チップを搭載した新型「iPad Pro」（11型は第4世代、12.9型は第6世代）とUSB Type-Cになった新型iPad（第10世代）を発売しました。第9世代のiPadも併売されており、現在Appleストアで購入できるiPadは下記の6モデルとなりました。 iPad Pro 12.9型（第6世代） iPad Pro 11型（第4世代） iPad Air（第5世代） iPad（第10世代） iPad（第9世代） iPad mini（第6世代） 「iPadなんてどれも同じ」と思っている人はいないかもしれませんが、どれを選べばいいのか分からないという人は意外と多そうです。そこで、各モデルの仕様を簡単に比較しつつ、どういった人にはどのモデルがお勧めなのかを考えてみたいと思います。 ディスプレイの違い まず、各モデルの違いとして挙げられるのがディスプレイです。サイズ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
AI素材.com
8人に4リットルのジュースを分けると1人何リットル？小学6年生の約半数が間違えた理由 | リセマム
NovelAIを少しだけしか触ってない人に色々説明1（ざっくり知識編）｜852話｜note
三大グルメ漫画セリフ
